Infraestructura y Despliegue Soberano

Casi 100.000 millones de dólares están fluyendo hacia la computación de IA soberana en 2026. La infraestructura de IA que permanece dentro de un perímetro controlado ya no es un requisito de defensa de nicho: se está convirtiendo en la postura por defecto para las empresas reguladas y los gobiernos de todo el mundo. Nuestro enfoque consiste en diseñar la infraestructura que hace que la IA soberana sea operativamente real, no solo declarada estratégicamente.

Qué significa realmente «soberano» (y qué no)

La soberanía no es residencia de datos. La residencia de datos indica dónde se encuentran tus datos. La soberanía indica quién controla la pila sobre la que se ejecutan. AWS lanzó su European Sovereign Cloud en enero de 2026 con más de 90 servicios en una entidad físicamente separada e incorporada en Alemania. Eso satisface la residencia de datos. No satisface la soberanía estructural, porque la US CLOUD Act otorga acceso extraterritorial a los datos con independencia de dónde se almacenen físicamente.

Un análisis comparativo de Callista de febrero de 2026 concluyó que los proveedores nativos de la UE como Scaleway ofrecen aproximadamente 4,8 veces el valor por euro en comparación con AWS, al tiempo que proporcionan una auténtica independencia de Capa 3: propiedad de la UE, control operativo de la UE y cero exposición a la CLOUD Act.

Nuestro método comienza por localizar exactamente en qué punto del espectro de soberanía se sitúan los requisitos de un comprador, un enfoque detallado en nuestra investigación sobre la arquitectura de inteligencia soberana para la empresa post-confianza. Cada postura a continuación es una arquitectura diferente, una curva de costes diferente y una correspondencia de cumplimiento diferente, y diseñamos las tres:

• Air-gap completo con diodos de datos y cero conectividad de red externa.
• Nube privada sin ningún proveedor con sede en EE. UU. en la ruta de control.
• Infraestructura conforme a ITAR donde las cargas de trabajo de IA que procesan datos técnicos controlados permanecen dentro de perímetros exclusivos para personas estadounidenses.

La auditoría de dependencias que nadie más hace

La mayoría de las implementaciones «soberanas» no lo son. Tienen fugas. De forma individual, cada fuga es un descuido menor de configuración. En conjunto, significan que tu implementación con air-gap no está realmente aislada. Culpables habituales:

• El NVIDIA GPU Operator's gráfico de Helm por defecto extrae imágenes de contenedor de nvcr.io en cada reinicio de pod.
• HashiCorp Vault, desde el cambio de su licencia BSL en 2023, incluye endpoints de validación de licencia que se comunican con el exterior por defecto.
• Las configuraciones DNS de Kubernetes por defecto resuelven contra servidores raíz upstream.
• La sincronización NTP apunta a pool.ntp.org.
• Los exportadores de Prometheus se comunican con el exterior para comprobar si hay actualizaciones.

OpenBao, el fork de la Linux Foundation en la versión 2.5.0 (febrero de 2026), elimina la dependencia de comunicación externa de Vault a la vez que añade funciones empresariales como namespaces y escalabilidad de lectura horizontal bajo una licencia MPL 2.0.

Nuestra práctica consiste en ejecutar una auditoría sistemática de dependencias antes de declarar soberano un entorno, la disciplina que subyace a nuestra investigación sobre integridad del software y sistemas resilientes: cada ruta de consulta DNS, cada objetivo NTP, cada cadena de procedencia de imágenes de contenedor, cada endpoint de validación de licencia y cada baliza de telemetría enterrada en el values.yaml de un subgráfico. Un proyecto produce una lista de materiales auditada donde cada dependencia externa está reflejada en un servicio interno o eliminada de forma demostrable.

Este es el trabajo que los proveedores de hardware, los proveedores de nube y las empresas de plataformas gestionadas no hacen, porque su modelo de negocio no incentiva encontrar y corregir el último 2 % de fugas que rompen las afirmaciones de soberanía en una auditoría.

Infraestructura de GPU con air-gap que realmente funciona sin conexión

Un clúster de IA con air-gap no es una implementación estándar de Kubernetes con el cable de internet desenchufado. El NVIDIA GPU Operator admite la instalación desconectada mediante un registro de imágenes local, pero la configuración requiere preparar de antemano cada imagen de contenedor, paquete de controladores y definición de CRD.

MIG (Multi-Instance GPU) el particionamiento proporciona aislamiento de inquilinos a nivel de hardware en nodos compartidos, con 19 perfiles de estrategia mixta admitidos para GPU A100 y H100. El KAI Schedulerde NVIDIA, de código abierto bajo Apache 2.0 en 2025, añade la asignación fraccionada de GPU y la planificación consciente de la topología que mejoró la utilización del clúster del 13 % al 37 % en pruebas comparativas de producción.

Nuestro enfoque consiste en diseñar la cadena de suministro de artefactos completamente sin conexión: un registro Harbor con escaneo de vulnerabilidades, repositorios de paquetes reflejados con verificación criptográfica, una autoridad de certificación interna para TLS mutuo y un estrato NTP interno que utiliza fuentes de reloj GPS o de rubidio, los mismos cimientos que sustentan nuestra demo funcional de un LLM privado y soberano.

Para entornos clasificados, integramos diodos de datos unidireccionales de proveedores como Owl Cyber Defense que proporcionan una garantía basada en la física del flujo de datos unidireccional a hasta 100 Gbps. Los pesos del modelo (un modelo de 70.000 millones de parámetros ocupa más de 130 GB) se mueven a través de estos diodos bajo una cadena de custodia criptográfica: paquetes de artefactos firmados, verificación de checksum en cada traspaso y una regla de integridad de dos personas para la promoción de staging a producción.

Computación confidencial en hardware soberano

La NVIDIA H100 es la primera GPU con un Entorno de Ejecución Confiable por hardware, anclado en una raíz de confianza en el propio chip. En modo de computación confidencial, un búfer de rebote cifrado mueve datos entre los TEE de la CPU y la GPU, garantizando que ni el hipervisor ni el sistema operativo anfitrión puedan acceder a los pesos del modelo ni a los datos de inferencia en texto claro.

Intel Trust Authority proporciona atestación compuesta para los TEE de CPU Intel TDX y los TEE de GPU NVIDIA H100 en un único flujo de trabajo de verificación. Esto importa cuando el modelo de amenaza incluye el acceso interno: un administrador de sistemas con root en el anfitrión puede leer la memoria de la GPU en una implementación estándar, un riesgo que examinamos en nuestra investigación sobre la protección de LLM empresariales privados.

Nuestro método consiste en configurar la cadena de atestación completa, desde la medición del firmware hasta la atestación remota contra un servicio de verificación soberano, de modo que el entorno pueda producir una prueba criptográfica de que el código y los datos no han sido manipulados, ni siquiera por el operador de la instalación.

Los controles de exportación determinan qué puedes construir y dónde

La adquisición de GPU para IA soberana es ahora un problema de control de exportaciones. Los chips bajo ECCN 3A090 y 4A090 (H100, H200, A100, B200, GB200, AMD MI300X) conllevan requisitos de licencia de exportación que varían según el destino. Una norma de BIS efectiva el 15 de enero de 2026 cambió la revisión del H200 para China a un análisis caso por caso, aunque las aduanas chinas luego bloquearon las importaciones de forma independiente. Una investigación de diciembre de 2025 descubrió chips enviados bajo una marca falsa «Sandkyan» para eludir los controles.

Para los compradores soberanos fuera de EE. UU., esto genera restricciones arquitectónicas reales. Los plazos de adquisición son de 8 a 16 semanas incluso sin complicaciones de exportación, y las organizaciones que inician la adquisición después de completar el diseño suelen añadir dos o tres meses.

Nuestro enfoque incorpora la planificación de la adquisición a la fase de arquitectura: identificar qué chips están disponibles bajo qué excepciones de licencia, qué silicio alternativo evita los niveles restrictivos y diseñar la pila de software para la portabilidad de hardware, de modo que un futuro cambio de chip no obligue a una rearquitectura.

La correspondencia normativa es arquitectura, no papeleo

Los requisitos de cumplimiento determinan decisiones fundamentales de arquitectura; no se añaden a posteriori. Cada régimen se corresponde con restricciones técnicas específicas:

• El artículo 44 del RGPD restringe las transferencias de datos personales fuera de la UE/EEE, determinando dónde pueden residir los datos de entrenamiento.
• ITAR trata el procesamiento por IA de datos técnicos controlados en infraestructura no estadounidense como una exportación no autorizada, obligando al uso de GovCloud o Azure Government.
• CMMC Nivel 2 requiere cifrado validado según FIPS 140-3 Nivel 1, y muchas herramientas comerciales de IA no lo cumplen porque usan TLS estándar sin módulos validados por FIPS.
• Las DPDP Rules 2025 de la India adoptan un enfoque de lista negra para la localización de datos, con reguladores sectoriales de BFSI que imponen mandatos más estrictos.
• La certificación de nivel 3 de la GAIA-X Label prefigura el esquema EUCS High+, que exige protección completa frente a la injerencia jurisdiccional no europea.

En el Golfo, el fondo de IA soberana de 100.000 millones de dólares de Arabia Saudí y el campus de IA de 5 gigavatios de los EAU están impulsando desarrollos masivos de infraestructura.

Nuestro método consiste en asignar cada régimen normativo a decisiones arquitectónicas específicas: estándares de cifrado, límites de residencia de datos, controles de acceso del personal, granularidad del registro de auditoría y procedimientos de respuesta a incidentes. Esa correspondencia está diseñada para vivir junto a la infraestructura como código, no en una carpeta de cumplimiento separada que se aparta de la realidad.

La conversación sobre costes y plazos

El estudio de TCO de 2026 de Lenovo concluyó que la infraestructura de IA on-premises alcanza la paridad de costes con la nube en menos de cuatro meses para cargas de trabajo de alta utilización, con hasta 18 veces de ventaja de coste por millón de tokens frente a las API de MaaS. Para cargas de trabajo típicas, el punto de equilibrio se sitúa entre los 10 y 15 meses.

Los plazos de construcción oscilan entre 3 y 9 meses, ampliándose a 12 para construcciones bare-metal. Los costes iniciales son de 50.000 a 200.000 dólares para la configuración de la canalización de LLM/RAG, más 75.000 a 350.000 dólares para la integración empresarial.

Somos transparentes sobre cuándo la infraestructura soberana es la respuesta equivocada: cargas de trabajo de bajo volumen por debajo del punto de cruce del TCO, organizaciones sin capacidad de ingeniería de plataformas para las operaciones continuas, y situaciones en las que un proveedor de nube soberana gestionada satisface el requisito normativo sin infraestructura personalizada. En esos casos, nuestra recomendación es seleccionar el proveedor adecuado en lugar de construir a medida.

Por qué no contratar a una gran firma

Accenture destinó 3.000 millones de dólares a su práctica de IA. Deloitte ofrece AI Factory as a Service con NVIDIA. QuantumBlack de McKinsey cuenta con aproximadamente 5.000 expertos en IA. Sus proyectos soberanos duran de 4 a 10 meses antes de la primera implementación en producción.

Somos ingenieros de infraestructura. Un proyecto se dimensiona para producir un entorno soberano en funcionamiento: infraestructura como código (Terraform, Helm, Ansible), runbooks operativos, modelos de planificación de capacidad, recuperación ante desastres con procedimientos probados e informes de refuerzo según los benchmarks de CIS.

Deloitte informó de que el 42 % de las empresas abandonaron la mayoría de sus iniciativas de IA en 2025, con una media de 7,2 millones de dólares en costes hundidos por proyecto. El antídoto es un proyecto concebido para producir infraestructura en funcionamiento en lugar de otra iniciativa abandonada.